Umbryx Wiki¶
Umbryx — платформа операций offensive-security: разведка, эксплуатация, доказательства и отчётность в одном месте — связанные между собой, поэтому операции обновляют состояние, а не просто записываются в него.
Note
Umbryx разрабатывается с использованием AI-инструментов. Каждый релиз проходит автоматизированный тестовый прогон и проверку безопасности.
Два издания, одна платформа:
- Umbryx Core — полная операционная платформа для ваших собственных машин. Source-available, без лицензионного ключа.
- Umbryx EE — добавляет жизненный цикл инфраструктуры: развёртывание, интеграцию и демонтаж C2-стеков, redirector, DNS и TLS; подготовку workstation; HA-рецепт. Подписанная лицензия.
С чего начать¶
| Вы хотите… | Куда идти |
|---|---|
| Понять, что это, со скриншотами | What is Umbryx, Основные концепции |
| Установить и запустить первый скан | Getting started, Установка |
| Сравнить издания | Core vs EE |
| Воспользоваться функцией | Руководство пользователя — проекты, хосты, учётные данные, сканы, автоматизация, отчётность, … |
| Настроить развёртывание | Справочник конфигурации, Конфигурация безопасности |
| Эксплуатация и сопровождение | Администрирование — здоровье, резервное копирование, обновления, пользователи, лицензирование |
| Разобраться в безопасности и доступе | Безопасность, Контроль доступа |
| Изучить внутреннее устройство | Архитектура, Модули, Модель базы данных, Справочник API |
| Расширять и вносить вклад | Контрибьюция, Руководство разработчика модулей, Тестирование |
| Решить проблему | Устранение неполадок, FAQ |
| Посмотреть, что планируется | Планируемые функции |
Коротко¶
- Операции выполняются из платформы — сканы и исполнение происходят на атакующих машинах, которыми платформа управляет по SSH, а не просто логируются постфактум
- Граф отражает то, что вы знаете прямо сейчас — вывод инструментов автоматически создаёт хосты, порты, рёбра доступа и кандидатов в findings
- Отчётность собирается из реальных данных — включая пути атак и графовую аналитику, а не из памяти
- Безопасность по построению — шифрование секретов на уровне проекта, RBAC с 11 ролями, журнал аудита с HMAC-отпечатками
- Доказуемый демонтаж (EE) — инфраструктура уничтожается так же, как развёртывалась, с decommission-отчётом
Терминология: Глоссарий.